GDPR 개인정보 권리

1. 문의 대상

VERA 계정을 보유하고 있다면 VERA가 귀하의 계정, 결제 및 사용 데이터의 컨트롤러입니다. 요청은 support@meetmyvera.com으로 보내 주세요.

회원님이 거래한 비즈니스가 회원님의 개인정보를 입력하여 VERA에 해당 정보가 있는 경우(회원님이 그 비즈니스의 고객, 잠재 고객 또는 연락처인 경우), 해당 비즈니스가 컨트롤러이고 VERA는 그 처리자입니다. 먼저 해당 비즈니스에 문의하세요. 대신 저희에게 연락하시면, 데이터 처리 부록에 따라 저희가 요청을 직접 처리할 수 없음을 안내드리고, 요청을 계정 소유자에게 전달하여 응답할 수 있도록 지원합니다.

2. 귀하의 권리

• 열람(제15조). 당사가 보유한 회원님의 개인 데이터를 확인하고 사본을 받을 수 있습니다. 로그인한 계정 소유자는 설정의 데이터 내보내기 기능을 사용해 대부분의 정보를 즉시 받아볼 수 있습니다.
• 정정(제16조). 부정확한 데이터를 정정하거나 불완전한 데이터를 보완합니다. 대부분의 계정 및 비즈니스 항목은 앱에서 직접 수정할 수 있습니다.
• 삭제권(제17조). 보관해야 할 우선적인 사유가 없는 경우 개인 데이터를 삭제받을 수 있습니다. 설정에서 계정을 삭제하면 기록이 영구 삭제(하드 삭제)됩니다. 삭제되는 항목과 삭제되지 않는 항목은 계정 삭제 정책에서 정확히 확인하세요.
• 처리 제한(제18조). 정확성 또는 정당한 이익에 관한 이의가 해결될 때까지 처리를 제한하도록 요청할 수 있습니다. 실제로는 계정을 일시 정지하는 방식으로 이를 시행하며, 이 경우 데이터는 그대로 보존되고 더 이상 처리되지 않습니다.
• 개인정보 이동권(제20조). 제공한 데이터를 구조화되고 일반적으로 사용되며 기계가 읽을 수 있는 형식으로 받을 권리. 설정의 내보내기 기능은 JSON 파일을 생성합니다.
• 반대권(제21조). 프로파일링을 포함하여 정당한 이익에 근거한 처리에 반대할 수 있습니다. 당사가 귀하의 이익보다 우선하는 설득력 있는 근거를 입증하거나 해당 처리가 법적 청구에 필요한 경우가 아니라면 처리를 중단합니다.
• 동의 철회(제7조). 처리가 동의에 근거하는 경우, 언제든지 동의를 철회할 수 있습니다. 이는 이미 수행된 처리에는 영향을 미치지 않습니다.
• 자동화된 의사결정(제22조). VERA는 사용자에게 법적 효과 또는 이와 유사하게 중대한 영향을 미치는 결정을 자동화된 수단만으로 내리지 않습니다. VERA는 제안, 순위, 초안을 생성하며, 이를 승인하는 것은 사람입니다.
• 감독 기관에 민원 제기. 귀하는 거주 국가, 근무지 또는 침해가 발생한 것으로 주장되는 장소의 데이터 보호 당국에 민원을 제기할 수 있습니다. 영국의 경우 정보위원회(Information Commissioner's Office)입니다. 그 전에 저희가 먼저 문제를 해결할 기회를 주시면 감사하겠습니다.

3. 요청 방법

제목을 “GDPR request”로 하여 support@meetmyvera.com으로 이메일을 보내 주세요. 행사하려는 권리, 해당 데이터와 연결된 이메일 주소, 그리고 데이터를 찾을 수 있을 만큼의 상세 정보를 알려 주세요.

위조된 요청에 따라 조치하는 것 자체가 침해가 될 수 있으므로, 당사는 조치하기 전에 요청이 본인에게서 온 것인지 확인합니다. 계정 보유자의 경우 계정에 등록된 이메일 주소를 통해 확인하며, 위험도가 높은 요청(삭제 또는 광범위한 내보내기)의 경우 로그인된 세션 내에서 확인을 요청할 수 있습니다. 당사는 신분 증명 서류를 요구하지 않습니다.

본인이 서명한 서면 위임장을 제출하는 경우 권한을 위임받은 대리인이 본인을 대신할 수 있습니다. 이 경우에도 확인을 위해 본인에게 직접 연락할 수 있습니다.

4. 일정 및 비용

당사는 확인 가능한 요청을 받은 날로부터 1개월 이내에 응답합니다. 요청이 복잡하거나 여러 건의 요청을 하신 경우 최대 2개월까지 추가로 연장할 수 있으며, 그 사유를 첫 1개월 이내에 알려 드립니다.

비용은 부과되지 않습니다. 다만 요청이 명백히 근거가 없거나 과도한 경우, 특히 반복적인 경우에는 합리적인 수수료를 부과하거나 요청을 거부할 수 있으며, 그 경우 사유를 설명해 드립니다.

5. 국제 이전

VERA는 미국에 소재하며 미국에서 데이터를 처리합니다. EEA, 영국 또는 스위스 밖으로의 데이터 이전에 대해서는 유럽연합 집행위원회의 표준계약조항에 근거하며, UK GDPR이 적용되는 경우 영국 국제 데이터 이전 부록(UK International Data Transfer Addendum)을 함께 적용합니다. 이 조항들은 데이터 처리 부록(Data Processing Addendum)에 포함되어 있으며, 당사에 연락하지 않고도 수락하실 수 있습니다.

VERA는 EU-미국 데이터 프라이버시 프레임워크 인증을 받지 않았습니다.

6. 기업 고객용

VERA를 사용하여 자사 고객의 개인정보를 처리하는 컨트롤러인 경우, 데이터 처리 부록(Data Processing Addendum)에 제28조에 따른 당사의 의무가 명시되어 있습니다. 귀하의 지시에 따라서만 처리, 기밀 유지, 보안 조치, 하위 처리자 조건, 정보주체 요청 및 침해 통지에 대한 지원, 관계 종료 시 삭제, 감사 권리가 이에 포함됩니다.

현재 하위 처리자 목록은 각 하위 처리자가 받는 정보 및 소재지와 함께 하위 처리자 목록 페이지에 게시되어 있습니다.